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Beschreibung 

Verfahren zur biometrischen Erkennung 

5 Die vorliegende Erfindung betrifft ein Verfahren zur biome- 
trischen Erkennung, das insbesondere zur Personenidentif ika- 
tion und zur UberprUfung einer Zugangsberechtigung angewendet 
werden kann. 

10 Biometrische Verfahren bieten die MSglichkeit; die Identitat 
einer Person mit elektronischen Mitteln zu ilberprilfen. Es 
gibt eine Reihe derartiger Verfahren, z. B. die elektronische 
Fingerabdruckerkennung, die DNA-Analyse, die technische Un- 
terschriftsanalyse, die Spracherkennung und die optische Er- 

15 kennung. Ein grundsatzliches Problem, das bei alien biometri- 
schen Verfahren auftritt, ist die oftmals unzureichende Zu- 
verlassigkeit bei einem eingeschrSnkten Kreis von Anwendern, 
da die betreffenden Personen ein fUr die biometrische Erken- 
nung gefordertes Merkmal nicht oder nur in ungenUgendem Mafle 

20 erbringen k5nnen. Z. B. k5nnen die Fingerabdrtlcke durch star- 
ke Abnutzung der Hautoberf lache, Wunden oder den Einfluli che- 
mischer Mittel so verschlechtert sein, daB eine sichere bio- 
metrische Erkennung anhand des Fingerabdrucks nicht mehr m5g- 
lich ist. Ein Verfahren zur biometrischen Erkennung sollte 

25 daher so gestaltet sein, daB in den Fallen nicht ausreichen- 
der Funktionsfahigkeit eine alternative Moglichkeit der Er- 
kennung besteht. Einige biometrische Verfahren bedilrfen au- 
lierdem zum Schutz gegen eine Vorspiegelung kUnstlich erzeug- 
ter biometrischer Merkmale einer sogenannten Lebenderkennung. 

30 Das ist z. B. bei einem Fingerabdrucksensor der Fall, dessen 
Ergebnis nicht durch einen kUnstlich gefertigten oder abge- 
schnittenen und abgestorbenen Finger manipuliert werden k5n- 
nen soil. 

35 Aufgabe der vorliegenden Erfindung ist es, ein Verfahren zur 
biometrischen Erkennung anzugeben, das eine wesentliche Erh5- 
hung der Sicherheit und eine wesentliche Reduzierung der Mog- 
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lichkeit eines MiBbrauchs unter wirtschaf tlich vertretbarem 
technischem Aufwand ermoglicht. 

Diese Aufgabe wird mit dem Verfahren mit den Merkmalen des 
Anspruchs 1 gelost. Ausgestaltungen ergeben sich aus den ab- 
hSLngigen Ansprtichen. 

Bei dem erf indungsgemaBen Verfahren wird mindestens ein Ver- 
fahren zur biometrischen Erkennung mit mindestens einem wei- 
teren biometrischen oder nicht biometrischen Verfahren zur 
Erkennung in der Weise verbunden, daJi die daraus resultieren- 
den Ergebnisse mittels statischer oder dynamisch angepaflter 
Gewichte ausgewertet werden konnen und daraus eine Entschei- 
dung iiber eine positive oder negative Erkennung herbeigefUhrt 
wird. Es lassen sich z. B. erf indungsgemaB kombinieren ein 
Verfahren zur Erkennung mittels eines Fingerabdrucksensors 
und ein Verfahren zur DNA-Analyse und/oder ein Verfahren zur 
Erkennung einer Schweiliabsonderung auf der Hautoberf ISche 
(gegebenenfalls verbunden mit der Fingerabdruckerkennung) 
und/oder ein technisches Verfahren zur statischen oder dyna- 
mischen Auswertung einer Unterschrif t . Jedes erf indungsgemaB 
eingesetzte Verfahren liefert Daten, die mittels einer elek- 
tronischen Schaltung ausgewertet werden und die darUber Auf- 
schluli geben, ob es in Anbetracht der geforderten Sicherheit 
zweckmaiJig ist, das zu Uberpriifende Merkmal als vorliegend 
anzunehmen oder nicht.* 

Ein erfindungsgemafi eingesetztes weiteres Erkennungsverfah- 
ren, das ebenfalls biometrischer Art sein kann, ermSglicht 
es, das Ergebnis der ersten Erkennung zu erharten und so ein 
grolieres Mali an Sicherheit bei der Personenidentif ikation 
Oder der OberprUfung einer Zugangsberechtigung zu erhalten. 
Die aus den verwendeten Verfahren resultierenden Daten werden 
mittels einer elektronischen Schaltung gewichtet, so dali aus 
den gewichteten Ergebnissen ein Mafl fUr ein Zutreffen einer 
Erkennung und damit eine Entscheidung Uber die Identif ikation 
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Oder die Zugangsberechtigung mit einem vorgegebenen Grad an 
Sicherheit getroffen werden kann. 

Das Verfahren wird im folgenden anhand eines Beispiels erlau- 
tert, bei dem eine biometrische Erkennung anhand des Finger- 
abdrucks/ eine weitere biometrische Erkennung anhand der Un- 
terschrift, eine weitere biometrische Erkennung anhand der 
Stimme und eine nicht biometrische Erkennung anhand einer 
eingegebenen PIN miteinander kombiniert werden. Vorrichtungen 
zum AusfUhren dieser Verfahren konnen vorzugsweise in einer 
gemeinsamen Apparatur integriert sein. Eine zu erkennende 
Person legt z. B. die Fingerbeere ihres rechten Zeigefingers 
auf die Auf lagef lache eines Fingerabdrucksensors und spricht 
gleichzeitig einen vorbestimmten Text in ein Mikrofon. Eine 
nachgeschaltete Auswerteelektronik analysiert den Fingerab- 
druck und die Stimroprobe. Die Ergebnisse dieser Analysen k6n- 
nen mit abgespeicherten Daten verglichen werden, um festzu- 
stellen, war die Person ist oder ob die Person einem zugangs- 
berechtigten Personenkreis angehort. 

Bei einer in der Kegel ungleichen, personenabhSngigen Zuver- 
lassigkeit der verschiedenen Erkennungsverfahren werden die 
Ergebnisse der Auswertung entweder entsprechend abgespeicher- 
ter fester Gewichtsf aktbren oder dynamisch in Abhangigkeit 
von der aktuellen Qualitat der ermittelten Daten unterschied- 
lich gewichtet und damit zu einem gesamten Erkennungssignal 
verarbeitet. 1st z. B. in einer Datenbank abgespeichert, da/5 
die anhand der Stimme mit grofier Sicherheit zu identifizie- 
rende Person infolge von Beanspruchung der Hautoberf lache ei- 
nen Fingerabdruck sehr unterschiedlicher Qualitat liefert, 
ist es zweckmaBig, das Ergebnis der Spracherkennung sehr viel 
hdher zu gewichten als das Ergebnis der Fingerabdruckerken- 
nung. Eine dynamische Anpassung der Gewichtung ist z. B. mdg- 
lich, indem die technische Apparatur anhand charakteristi- 
scher Merkmale der Stimme feststellt, dafl die zu erkennende 
Person gegenwartig heiser ist oder aus anderem Grund undeut- 
lich spricht, so dafl es gegenwSrtig zweckmaBig ist, der Er- 
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kennung anhand des Fingerabdrucks in der Auswertung ein gro- 
iieres Gewicht beizumessen. 

In Zweifelsfallen, in denen eine in der Schaltung implemen- 
tierte Rechenvorschrif t zu dem Ergebnis kommt, daB eine aus- 
reichend sichere Personener kennung nicht mbglich ist, kann 
die Person (z. B. durch eine Anzeigevorrichtung) zu einer zu- 
satzlichen Malinahme zu ihrer Erkennung aufgefordert werden* 
Diese kann zum Beispiel darin bestehen, dafl sie ihre Unter- 
schrift auf der Schreibf lache einer Vorrichtung zur Analyse 
der Unterschrift leistet. Falls die Person aus eigener Beur- 
teilung davon ausgeht, daB ihr Fingerabdruck oder ihre Stimme 
gegenwartig fUr eine zuverlassige Erkennung ungeeignet ist, 
kann auch vorgesehen sein, daB die Person selbst den Einsatz 
eines weiteren Erkennungsmittels herbeifUhrt. Es kann zum 
Beispiel mittels der Eingabe einer PIN liber eine Tastatur in 
die zum erf indungsgemaBen Verfahren verwendete Vorrichtung 
die elektronische Schaltung so gesteuert werden, daB die PIN 
bereits als ausreichendes Erkennungsmerkmal akzeptiert wird 
Oder daB in vorliegendem Beispiel eine weitere Erkennung auf 
die Analyse der Unterschrift beschrSnkt wird. 

Es liegt auBerdem im Rahmen der Erfindung, daB die elektroni- 
sche Schaltung, die die Gewichtung der Daten vornimmt, itera- 
tiv an die bei mehrmaligem Anwenden des Verfahrens festge- 
stellte Qualitat der Auspragung der einzelnen Merkmale der zu 
erkennenden Person angepaBt wird, also z. B. selber erkennt, 
ob ein Fingerabdruck einer Person auf grund der aus vorherge- 
henden Anwendungen des Verfahrens vorliegenden Erfahrung zur 
Erkennung wenig geeignet erscheint. Die Schaltung kann so 
ausgebildet sein, daB sie in diesen Fallen den oder die Ge- 
wichtungsfaktoren fiir die aus den verschiedenen Erkennungs- 
verfahren ermittelten Daten selbstandig anpaBt, wenn sich bei 
wiederholtem Anwenden des Verfahrens ergibt, dafl eine anfang- 
liche Wahl der Gewichtungsf aktoren unzweckmaBig ist. 
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Aufierdem ist es mSglich, die Gewichtungsf aktoren je nach je- 
weiliger Anwendung unterschiedlich festzulegen, zum Beispiel 
entsprechend den unterschiedlichen Anforderungen an den zwi- 
schen Sicherheit und Bequemlichkeit einzugehenden Kompromifi. 
5 Falls das erf indungsgemaBe Verfahren 2. B. die Zugangsberech- 
tigung zu einem Geldautomaten ilberprUft, kann zur Abfrage der 
aktuellen Zinskonditionen oder dergleichen eine Gewichtung 
der Daten vorgenomiaen werden, die nur die Fingerabdruckerken- 
nung zur OberprUfung der Zugangsberechtigung heranzieht und 

10 Abweichungen von abgespeicherten Daten bis zu einem gewissen 
Umfang toleriert. Bei einer Abfrage des Kontostandes wird ein 
weiteres biometrisches Erkennungsmerkmal nit einem Gewich- 
tungsf aktor versehen, so dali z. B. eine ausreichende QualitcLt 
des Fingerabdruckes zusammen mit einer positiven Erkennung 

15 eines gesprochenen Kennwortes vorliegen muB. Abheben oder 

Oberweisen hoher Geldsummen kann hingegen nur nach zusStzli- 
cher Eingabe einer PIN erfolgen. Auf diese Weise ist es mog- 
lich, eine Mehrzahl biometrischer Erkennungsverf ahren, die 
insbesondere mittels technischer Vorrichtungen einer einzigen 

20 Apparatur durchgefUhrt werden kOnnen, mit geeigneter Gewich- 
tung der Resultate an die Eigenschaf ten einer Person oder an 
die Sicherheitsbedurfnisse der jeweiligen Anwendung anzupas- 
sen. 

25 Je nach SicherheitsbedUrfnis konnen die verwendeten Gewich- 
tungsf aktoren fUr die verschiedenen Erkennungsverf ahren gene- 
rell gleich groB angesetzt werden, oder es konnen unter- 
schiedliche Satze von Gewichtungsf aktoren zusammen mit den 
Ref erenzdaten bestimmter Personen oder Personenkreise abge- 

30 speichert werden. Die betreffenden Gewichtungsfaktoren werden 
dann herangezogen, wenn aus einer ersten Stufe des erfin- 
dungsgemaflen Verfahrens ein erster Grad an Erkennungsmoglich- 
keit gegeben ist- Aus den Daten der verschiedenen Erkennungs- 
verf ahren wird z. B. nach einer zunachst generell vorgenomme- 

35 nen Gewichtung eine voriaufige Erkennung vorgenommen. Auf- 
grund dieser Erkennung kann dann festgestellt werden, welche 
Gewichtung der Daten fUr die betreffende, allem Anschein nach 
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bereits erkannte Person oder den betreffenden Personenkreis 
vorgesehen ist. Dementsprechend erfolgt dann erneut eine Ge- 
wichtung der in den verschiedenen Verfahren ermittelten Da- 
ten. Das Ergebnis dieser erneuten Auswertung der Daten ermog- 
5 licht dann die Entscheidung, ob eine Erkennung in einer vor- 
gesehenen Sicherheitsstuf e als erfolgt oder als nicht erfolgt 
anzunehmen ist. 

Fllr die Kombination der Biometrien bzw. Erkennungsverf ahren 
werden vorzugsweise verschiedene Sicherheitsmodi eingefUhrt. 
Die Auswahl dieser Sicherheitsmodi ist dabei sowohl in der 
elektronischen Schaltung prograinmiert als auch benutzerdef i- 
niert (Eingabe einer PIN oder eines Paliwortes) moglich. Das 
hangt von den jeweiligen Sicherheitsanf orderungen der Anwen- 
dung ab. Vorzugsweise wird bei der elektronischen Auswertung 
in Abhangigkeit von den vorhandenen Sicherheitsanf orderungen 
automatisch entschieden, welche der verwendeten Verfahren zur 
Erkennung zu welchem Grade bei der Ermittlung des Erkennungs- 
ergebnisses angewendet werden sollen. Ist beispielsweise bei 
der Unterschriftsanalyse das Ergebnis der Erkennung negativ, 
aber nur mit geringer Wahrscheinlichkeit, hat sich der Fin- 
gerabdruck hingegen mit hoher Wahrscheinlichkeit als der zu 
erkennende Fingerabdruck erwiesen, so kann die elektronische 
Auswertung zu einer positiven Erkennung und damit der Berech- 
tigung eines Zugangs fUhren. Die Ablehnung der Unterschrift 
wird dann darauf zurUckgefUhrt, daii die Unterschrift in Hek- 
tik Oder Unruhe zu schnell und zu undeutlich geleistet wurde. 

Hat der Benutzer selbst die Moglichkeit, auszuwahlen, welches 
30 Verfahren der Erkennung mit dem hochsten Gewichtungsf aktor 

versehen werden soil oder ausschliefilich zur Erkennung heran- 
gezogen werden soil, kann insbesondere bei Anwendungen mit 
geringem Sicherheitsbedarf sichergestellt werden, dali der Be- 
nutzer in jedem Fall seine Erkennung herbeifilhren kann, Er 
35 ist dann unabhangig von dem momentanen Zustand seines Finger- 
abdrucks, seiner Stimme oder seiner fur die Qualitat der Un- 
terschrift maligeblichen Motorik. Die Moglichkeit, seitens des 
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Benutzers ein Erkennungsverf ahren, das bei dem erf indungsge- 
mcifien Verfahren in Kombination mit anderen eingesetzt wird, 
abzuschalten, kann z. B. zeitlich begrenzt werden, um eine 
Verringerung der erzielbaren Sicherheit nur zeitlich befri- 
stet zu gewahren und dadurch zu verhindern, daB das System 
dauerhaft mit dem Einsatz nur eines biometrischen Erkennungs- 
verfahrens benutzt wird, was die FSlschungssicherheit redu- 
zieren wtlrde. 
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Patentansprtlche 

1. Verfahren zur biometrischen Erkennung, 

bei dem eine Beurteilung einer Erkennung anhand technisch er- 
5 mittelter personenbezogener Daten durchgeftlhrt wird, indem 
in einem ersten Schritt ein Verfahren zur biometrischen Er- 
kennung und mindestens ein davon verschiedenes weiteres tech- 
nisches Verfahren zur Erkennung durchgeftlhrt werden, 
in einem zweiten Schritt aus diesem Verfahren resultierende 
10 Daten mittels einer elektronischen Schaltung gewichtet werden 
und 

in einem dritten Schritt aus den gewichteten Daten ein Mali 
fiir ein Zutreffen einer Erkennung ermittelt wird. 

15 2. Verfahren nach Anspruch 1, bei dem 

in dem zweiten Schritt die Daten in Abhangigkeit von vorher- 
gehenden Anwendungen des Verfahrens gemaB einer in der. elek- 
tronischen Schaltung implementierten Rechenvorschrif t gewich- 
tet werden. 

20 

3. Verfahren nach Anspruch 1, bei dem 

in dem. zweiten Schritt die Daten entsprechend einer jeweili- 
gen Eingabe in die elektronische Schaltung gewichtet werden. 

25 4. Verfahren nach Anspruch 1, bei dem 

zwischen dem ersten Schritt und dem zweiten Schritt aus den 
Daten bestimmt wird, wie die Daten in dem zweiten Schritt ge- 
wichtet werden. 
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